nftables 오류: 규칙을 처리할 수 없습니다: 공식 데비안 위키에는 해당 파일이나 디렉터리가 없습니다

Question 1

iptables-nft데비안 위키 지침은 데비안 10 이상의 기본 버전인 (또는 패키지에 포함된 기본 스텁)에 의해 생성된 호환성 테이블과 체인 위에 작성된 것 같습니다 ./etc/nftables.confnftablesiptables

완전히 빈 구성으로 시작하는 경우 nftables규칙을 추가하기 전에 먼저 테이블과 체인을 생성해야 합니다.

IF_MAIN=eth0
IF_TUNNEL=tun0
YOUR_OPENVPN_SUBNET=10.9.8.0/24

# Create a rules table for IPv4, named "custom":
nft create table ip custom

# Create a forward filter chain with the standard priority and 
# iptables-resembling name "FORWARD", into the "custom" table 
# created above:
# (priority filter == priority 0, see "man nft")
nft add chain ip custom FORWARD { type filter hook forward priority filter\; }

# Create a NAT filter chain with the iptables-like name "POSTROUTING" too:
nft add chain ip custom POSTROUTING { type nat hook postrouting priority srcnat\; }

# now you can start adding your filter rules
nft add rule ip custom FORWARD iifname "$IF_MAIN" oifname "$IF_TUNNEL" ct state related,established counter accept
nft add rule ip custom FORWARD oifname "$IF_MAIN" ip saddr $YOUR_OPENVPN_SUBNET counter accept
nft add rule ip custom POSTROUTING oifname "$IF_MAIN" ip saddr $YOUR_OPENVPN_SUBNET counter masquerade

이렇게 하면 모든 사용자 정의 규칙이 라는 테이블에 저장됩니다 custom. 나중에 자체 nftables 규칙을 생성하는 다른 소프트웨어를 추가하면 자체 테이블을 사용할 가능성이 높으므로 실수로 사용자 정의 규칙을 삭제할 가능성이 제거됩니다. 다른 테이블의 규칙 체인이 합리적인 순서로 처리되도록 후크 우선순위를 확인하고 필요한 경우 조정하면 됩니다.

참고: custom여기 FORWARD에는 POSTROUTING이름만 나와 있습니다. 원하는 이름으로 변경할 수 있습니다. 그 외 모든 항목에는 특정한 의미가 있습니다.

또한 단일 명령으로 모든 사용자 정의 규칙을 즉시 삭제하거나 일시적으로 비활성화할 수도 있습니다.

nft add table ip custom { flags dormant; } # temporary disable
nft add table ip custom       # re-enable
nft delete table ip custom    # wipe custom rules completely

이는 규칙 세트 문제를 해결할 때 도움이 될 수 있습니다.

규칙을 지속되게 만들려면 다음 안내를 따르세요.

nft list ruleset > /etc/nftables.conf  # save the current rules
systemctl enable nftables.service      # enable loading rules at boot

Answer

iptables-nft데비안 위키 지침은 데비안 10 이상의 기본 버전인 (또는 패키지에 포함된 기본 스텁)에 의해 생성된 호환성 테이블과 체인 위에 작성된 것 같습니다 ./etc/nftables.confnftablesiptables